CVE-2021-22986 F5 — эксплойт и детали уязвимости CRITICAL

Параметр	Значение
CVSS	9,8 (CRITICAL)
Уязвимые версии	12.1.0 — 7.1.0.3
Устранено в версии	12.1.5.3
Тип уязвимости	CWE-918 (Подделка запросов на стороне сервера (SSRF))
Поставщик	F5
Публичный эксплойт	Да

В версиях BIG-IP 16.0.x до 16.0.1.1, 15.1.x до 15.1.2.1, 14.1.x до 14.1.4, 13.1.x до 13.1.3.6 и 12.1.x до 12.1.5.3 и BIG-IQ 7.1.0.x до В версиях 7.1.0.3 и 7.0.0.x до 7.0.0.2 интерфейс REST iControl имеет уязвимость, связанную с неаутентифицированным удаленным выполнением команд. Примечание. Версии программного обеспечения, достигшие окончания разработки программного обеспечения (EoSD), не оцениваются.

Показать оригинальное описание (EN)

On BIG-IP versions 16.0.x before 16.0.1.1, 15.1.x before 15.1.2.1, 14.1.x before 14.1.4, 13.1.x before 13.1.3.6, and 12.1.x before 12.1.5.3 amd BIG-IQ 7.1.0.x before 7.1.0.3 and 7.0.0.x before 7.0.0.2, the iControl REST interface has an unauthenticated remote command execution vulnerability. Note: Software versions which have reached End of Software Development (EoSD) are not evaluated.

Характеристики атаки

Способ атаки

По сети

Атака возможна удалённо

Сложность

Низкая

Легко эксплуатировать

Нужны права

Не требуются

Права не нужны

Участие пользователя

Не требуется

Не нужно действие пользователя

Последствия

Конфиденциальность

Высокое

Полная утечка данных

Целостность

Высокое

Полная модификация данных

Доступность

Высокое

Полный отказ в обслуживании

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-918 Server-Side Request Forgery (SSRF) (Подделка запросов на стороне сервера (SSRF))

Уязвимые продукты 73

Конфигурация	От (включительно)	До (исключительно)
F5 Big-Ip_Access_Policy_Manager cpe:2.3:a:f5:big-ip_access_policy_manager::::::::	`12.1.0`	`12.1.5.3`
F5 Big-Ip_Access_Policy_Manager cpe:2.3:a:f5:big-ip_access_policy_manager::::::::	`13.1.0`	`13.1.3.6`
F5 Big-Ip_Access_Policy_Manager cpe:2.3:a:f5:big-ip_access_policy_manager::::::::	`14.1.0`	`14.1.4`
F5 Big-Ip_Access_Policy_Manager cpe:2.3:a:f5:big-ip_access_policy_manager::::::::	`15.1.0`	`15.1.2.1`
F5 Big-Ip_Access_Policy_Manager cpe:2.3:a:f5:big-ip_access_policy_manager::::::::	`16.0.0`	`16.0.1.1`
F5 Big-Ip_Advanced_Firewall_Manager cpe:2.3:a:f5:big-ip_advanced_firewall_manager::::::::	`12.1.0`	`12.1.5.3`
F5 Big-Ip_Advanced_Firewall_Manager cpe:2.3:a:f5:big-ip_advanced_firewall_manager::::::::	`13.1.0`	`13.1.3.6`
F5 Big-Ip_Advanced_Firewall_Manager cpe:2.3:a:f5:big-ip_advanced_firewall_manager::::::::	`14.1.0`	`14.1.4`
F5 Big-Ip_Advanced_Firewall_Manager cpe:2.3:a:f5:big-ip_advanced_firewall_manager::::::::	`15.1.0`	`15.1.2.1`
F5 Big-Ip_Advanced_Firewall_Manager cpe:2.3:a:f5:big-ip_advanced_firewall_manager::::::::	`16.0.0`	`16.0.1.1`
F5 Big-Ip_Advanced_Web_Application_Firewall cpe:2.3:a:f5:big-ip_advanced_web_application_firewall::::::::	`12.1.0`	`12.1.5.3`
F5 Big-Ip_Advanced_Web_Application_Firewall cpe:2.3:a:f5:big-ip_advanced_web_application_firewall::::::::	`13.1.0`	`13.1.3.6`
F5 Big-Ip_Advanced_Web_Application_Firewall cpe:2.3:a:f5:big-ip_advanced_web_application_firewall::::::::	`14.1.0`	`14.1.4`
F5 Big-Ip_Advanced_Web_Application_Firewall cpe:2.3:a:f5:big-ip_advanced_web_application_firewall::::::::	`15.1.0`	`15.1.2.1`
F5 Big-Ip_Advanced_Web_Application_Firewall cpe:2.3:a:f5:big-ip_advanced_web_application_firewall::::::::	`16.0.0`	`16.0.1.1`
F5 Big-Ip_Analytics cpe:2.3:a:f5:big-ip_analytics::::::::	`12.1.0`	`12.1.5.3`
F5 Big-Ip_Analytics cpe:2.3:a:f5:big-ip_analytics::::::::	`13.1.0`	`13.1.3.6`
F5 Big-Ip_Analytics cpe:2.3:a:f5:big-ip_analytics::::::::	`14.1.0`	`14.1.4`
F5 Big-Ip_Analytics cpe:2.3:a:f5:big-ip_analytics::::::::	`15.1.0`	`15.1.2.1`
F5 Big-Ip_Analytics cpe:2.3:a:f5:big-ip_analytics::::::::	`16.0.0`	`16.0.1.1`
F5 Big-Ip_Application_Acceleration_Manager cpe:2.3:a:f5:big-ip_application_acceleration_manager::::::::	`12.1.0`	`12.1.5.3`
F5 Big-Ip_Application_Acceleration_Manager cpe:2.3:a:f5:big-ip_application_acceleration_manager::::::::	`13.1.0`	`13.1.3.6`
F5 Big-Ip_Application_Acceleration_Manager cpe:2.3:a:f5:big-ip_application_acceleration_manager::::::::	`14.1.0`	`14.1.4`
F5 Big-Ip_Application_Acceleration_Manager cpe:2.3:a:f5:big-ip_application_acceleration_manager::::::::	`15.1.0`	`15.1.2.1`
F5 Big-Ip_Application_Acceleration_Manager cpe:2.3:a:f5:big-ip_application_acceleration_manager::::::::	`16.0.0`	`16.0.1.1`
F5 Big-Ip_Application_Security_Manager cpe:2.3:a:f5:big-ip_application_security_manager::::::::	`12.1.0`	`12.1.5.3`
F5 Big-Ip_Application_Security_Manager cpe:2.3:a:f5:big-ip_application_security_manager::::::::	`13.1.0`	`13.1.3.6`
F5 Big-Ip_Application_Security_Manager cpe:2.3:a:f5:big-ip_application_security_manager::::::::	`14.1.0`	`14.1.4`
F5 Big-Ip_Application_Security_Manager cpe:2.3:a:f5:big-ip_application_security_manager::::::::	`15.1.0`	`15.1.2.1`
F5 Big-Ip_Application_Security_Manager cpe:2.3:a:f5:big-ip_application_security_manager::::::::	`16.0.0`	`16.0.1.1`
F5 Big-Ip_Ddos_Hybrid_Defender cpe:2.3:a:f5:big-ip_ddos_hybrid_defender::::::::	`12.1.0`	`12.1.5.3`
F5 Big-Ip_Ddos_Hybrid_Defender cpe:2.3:a:f5:big-ip_ddos_hybrid_defender::::::::	`13.1.0`	`13.1.3.6`
F5 Big-Ip_Ddos_Hybrid_Defender cpe:2.3:a:f5:big-ip_ddos_hybrid_defender::::::::	`14.1.0`	`14.1.4`
F5 Big-Ip_Ddos_Hybrid_Defender cpe:2.3:a:f5:big-ip_ddos_hybrid_defender::::::::	`15.1.0`	`15.1.2.1`
F5 Big-Ip_Ddos_Hybrid_Defender cpe:2.3:a:f5:big-ip_ddos_hybrid_defender::::::::	`16.0.0`	`16.0.1.1`
F5 Big-Ip_Domain_Name_System cpe:2.3:a:f5:big-ip_domain_name_system::::::::	`12.1.0`	`12.1.5.3`
F5 Big-Ip_Domain_Name_System cpe:2.3:a:f5:big-ip_domain_name_system::::::::	`13.1.0`	`13.1.3.6`
F5 Big-Ip_Domain_Name_System cpe:2.3:a:f5:big-ip_domain_name_system::::::::	`14.1.0`	`14.1.4`
F5 Big-Ip_Domain_Name_System cpe:2.3:a:f5:big-ip_domain_name_system::::::::	`15.1.0`	`15.1.2.1`
F5 Big-Ip_Domain_Name_System cpe:2.3:a:f5:big-ip_domain_name_system::::::::	`16.0.0`	`16.0.1.1`
F5 Big-Ip_Fraud_Protection_Service cpe:2.3:a:f5:big-ip_fraud_protection_service::::::::	`12.1.0`	`12.1.5.3`
F5 Big-Ip_Fraud_Protection_Service cpe:2.3:a:f5:big-ip_fraud_protection_service::::::::	`13.1.0`	`13.1.3.6`
F5 Big-Ip_Fraud_Protection_Service cpe:2.3:a:f5:big-ip_fraud_protection_service::::::::	`14.1.0`	`14.1.4`
F5 Big-Ip_Fraud_Protection_Service cpe:2.3:a:f5:big-ip_fraud_protection_service::::::::	`15.1.0`	`15.1.2.1`
F5 Big-Ip_Fraud_Protection_Service cpe:2.3:a:f5:big-ip_fraud_protection_service::::::::	`16.0.0`	`16.0.1.1`
F5 Big-Ip_Global_Traffic_Manager cpe:2.3:a:f5:big-ip_global_traffic_manager::::::::	`12.1.0`	`12.1.5.3`
F5 Big-Ip_Global_Traffic_Manager cpe:2.3:a:f5:big-ip_global_traffic_manager::::::::	`13.1.0`	`13.1.3.6`
F5 Big-Ip_Global_Traffic_Manager cpe:2.3:a:f5:big-ip_global_traffic_manager::::::::	`14.1.0`	`14.1.4`
F5 Big-Ip_Global_Traffic_Manager cpe:2.3:a:f5:big-ip_global_traffic_manager::::::::	`15.1.0`	`15.1.2.1`
F5 Big-Ip_Global_Traffic_Manager cpe:2.3:a:f5:big-ip_global_traffic_manager::::::::	`16.0.0`	`16.0.1.1`
F5 Big-Ip_Link_Controller cpe:2.3:a:f5:big-ip_link_controller::::::::	`12.1.0`	`12.1.5.3`
F5 Big-Ip_Link_Controller cpe:2.3:a:f5:big-ip_link_controller::::::::	`13.1.0`	`13.1.3.6`
F5 Big-Ip_Link_Controller cpe:2.3:a:f5:big-ip_link_controller::::::::	`14.1.0`	`14.1.4`
F5 Big-Ip_Link_Controller cpe:2.3:a:f5:big-ip_link_controller::::::::	`15.1.0`	`15.1.2.1`
F5 Big-Ip_Link_Controller cpe:2.3:a:f5:big-ip_link_controller::::::::	`16.0.0`	`16.0.1.1`
F5 Big-Ip_Local_Traffic_Manager cpe:2.3:a:f5:big-ip_local_traffic_manager::::::::	`12.1.0`	`12.1.5.3`
F5 Big-Ip_Local_Traffic_Manager cpe:2.3:a:f5:big-ip_local_traffic_manager::::::::	`13.1.0`	`13.1.3.6`
F5 Big-Ip_Local_Traffic_Manager cpe:2.3:a:f5:big-ip_local_traffic_manager::::::::	`14.1.0`	`14.1.4`
F5 Big-Ip_Local_Traffic_Manager cpe:2.3:a:f5:big-ip_local_traffic_manager::::::::	`15.1.0`	`15.1.2.1`
F5 Big-Ip_Local_Traffic_Manager cpe:2.3:a:f5:big-ip_local_traffic_manager::::::::	`16.0.0`	`16.0.1.1`
F5 Big-Ip_Policy_Enforcement_Manager cpe:2.3:a:f5:big-ip_policy_enforcement_manager::::::::	`12.1.0`	`12.1.5.3`
F5 Big-Ip_Policy_Enforcement_Manager cpe:2.3:a:f5:big-ip_policy_enforcement_manager::::::::	`13.1.0`	`13.1.3.6`
F5 Big-Ip_Policy_Enforcement_Manager cpe:2.3:a:f5:big-ip_policy_enforcement_manager::::::::	`14.1.0`	`14.1.4`
F5 Big-Ip_Policy_Enforcement_Manager cpe:2.3:a:f5:big-ip_policy_enforcement_manager::::::::	`15.1.0`	`15.1.2.1`
F5 Big-Ip_Policy_Enforcement_Manager cpe:2.3:a:f5:big-ip_policy_enforcement_manager::::::::	`16.0.0`	`16.0.1.1`
F5 Big-Iq_Centralized_Management cpe:2.3:a:f5:big-iq_centralized_management::::::::	`6.0.0`	`6.1.0`
F5 Big-Iq_Centralized_Management cpe:2.3:a:f5:big-iq_centralized_management::::::::	`7.0.0`	`7.0.0.2`
F5 Big-Iq_Centralized_Management cpe:2.3:a:f5:big-iq_centralized_management::::::::	`7.1.0`	`7.1.0.3`
F5 Ssl_Orchestrator cpe:2.3:a:f5:ssl_orchestrator::::::::	`12.1.0`	`12.1.5.3`
F5 Ssl_Orchestrator cpe:2.3:a:f5:ssl_orchestrator::::::::	`13.1.0`	`13.1.3.6`
F5 Ssl_Orchestrator cpe:2.3:a:f5:ssl_orchestrator::::::::	`14.1.0`	`14.1.4`
F5 Ssl_Orchestrator cpe:2.3:a:f5:ssl_orchestrator::::::::	`15.1.0`	`15.1.2.1`
F5 Ssl_Orchestrator cpe:2.3:a:f5:ssl_orchestrator::::::::	`16.0.0`	`16.0.1.1`